Veille CVE

Recherche « Jenkins Project Jenkins update-center2 »

1 CVE

Critique 0 Élevée 0 Moyenne 1 Faible 0 Non évaluée 0 Exploitées (KEV) Tri : plus récentes « Jenkins Project Jenkins update-center2 » ✕
  1. CVE-2026-84677 5.4 Moyenne

    Jenkins Project Jenkins update-center2

    Jenkins update-center2 3.18.3 and earlier does not escape plugin-provided values (plugin names, descriptions, and version metadata) on plugin download index pages, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers able to provide a plugin for hosting.